Група The Gentlemen ransomware заявляє про злам KFC і шантажує публікацією даних

З’явився на сайті витоків KFC у darknet

Група The Gentlemen ransomware додала KFC до списку жертв на сайті витоків у darknet і шантажує, що оприлюднить викрадені дані, якщо гігант швидкого харчування не погодиться на переговори. Запис з’явився 10 жовтня. Це звична тактика груп ransomware, щоб змусити жертву оплатити викуп.

Групи ransomware розраховують початковий викуп виходячи з річного доходу компанії, і сума зазвичай коливається від 0,7% до 5%. Однак The Gentlemen не опублікувала жодного зразка викрадених файлів, а KFC не підтверджує можливу кібератаку. Cybernews звернулася до компанії за коментарем і оновить матеріал одразу після отримання відповіді.

Масштаб можливого витоку

KFC має понад 31 980 закладів у понад 150 країнах і територіях світу, а річний доход перевищує 36 мільярдів доларів. Мережа щодня обслуговує понад 12 мільйонів користувачів, тому будь-який підтверджений витік даних може мати величезні наслідки.

KFC уже раніше зазнавала атак

Цей інцидент із ransomwire поки не підтверджено, але кібератаки вже раніше торкалися гіганта швидкого харчування. У липні 2026 року здійснена проти Nichirei, найбільшого японського оператора логістики заморожених продуктів, ransomwire-атака завадила постачання заморожених продуктів для KFC Japan та інших роздрібних мереж. Наприкінці вересня Desert De Oro Foods Inc, оператор франшизи приватних ресторанів, який керує закладами Taco Bell, KFC і Pizza Hut, підтвердив витік даних після того, як зловмисники отримали доступ до корпоративного облікового запису електронної пошти та комп’ютера і оприлюднили персональну інформацію чинних і колишніх працівників. У 2023 році Yum! Brands, материнська корпорація, до якої належать KFC, Pizza Hut і Taco Bell, підтвердила витік, який оприлюднил конфіденційні дані співробітників.

Хто така The Gentlemen?

The Gentlemen ransomwire є порівняно новачком у цій сфері. Її перший зразок ransomwire з’явився на VirusTotal 17 липня 2025 року. Група керує операцією ransomwire-as-a-service, що дозволяє партнерам використовувати її інфраструктуру за частку прибутку, і застосовує модель подвійного шантажу, яка поєднує шифрування даних і їх крадіжку.

Дослідники пов’язують групу з Qilin ransomwire через ArmCorp і кластер партнерів приблизно з 20 учасниками. За даними компанії з кібербезпеки Halcyon, розкол стався через суперечку про оплату. 2 липня 2025 року відомий загрозоактор із псевдонімом hastalamuerte вніс на підземний форум RAMP публічну арбітражну скаргу і стверджував, що Qilin має близько 48 000 доларів несплаченої комісії. Перший зразок Gentlemen з’явився через п’ять днів, а URL сайту витоків уже був вбудований у бінарний файл, що вказує на запланований розкол.

Дослідники підрозділу виявлення та аналізу загроз ASEC, компанії з кібербезпеки AhnLab із Південної Кореї, вважають, що технічна вдосконаленість ransomwire вказує на координовану команду. Незадовго до цього група назвала кілька можливих жертв, серед яких підрядник NATO Indra, європейська платформа обміну даними FTAPI, нідерландська ковзанка Thialf, LA Metro і Glassdoor.

Джерела: Cybernews